Shopee Open Platform 데이터 보호
이 절에서는 ChatMai가 Shopee Open Platform API를 통해 받는 데이터를 어떻게 다루는지, 쇼피의 플랫폼 파트너 규정과 데이터 보호 정책에 맞추어 정합니다.
개인정보처리자 정보
ContentVelo(페이스북용 AI 콘텐츠 제작)와 ChatMai(통합 메시지 수신함)를 통해 처리되는 개인정보에 대한 책임을 지는 개인정보처리자는 다음과 같습니다:
NB Digital Co., LTD.
10 Soi Inthamara 18, Ratchadaphisek, Din Daeng, Bangkok 10400, Thailand (head office) · Taxpayer identification number 0105568176336
이메일: [email protected]
개인정보 보호책임자: [email protected]
데이터 보호 조치
두 플랫폼 전반에 걸쳐 여러분의 데이터를 보호하기 위한 기술적·관리적 조치를 종합적으로 시행합니다:
기술적 조치
- 모든 요청에 HTTPS를 사용하며, 일반 HTTP는 리디렉션하고 운영 환경에서는 HSTS를 전송합니다. 제공되는 TLS 버전은 애플리케이션이 아니라 호스팅의 속성입니다
- 저장 데이터에 대한 애플리케이션 수준의 암호화는 없습니다. API 토큰과 콘텐츠는 읽을 수 있는 형태로 저장되며, 데이터베이스 서버와 호스팅이 이를 보호합니다
- 계정을 변경하는 요청에는 위조 방지 토큰을 사용하며, 세션 쿠키는 스크립트가 읽을 수 없고 다른 사이트로 전송되지 않도록 설정되어 있습니다
- 모든 커밋은 자동으로 빌드되고 테스트 스위트가 실행됩니다. 자동 취약점 스캔이나 정기적인 의존성 점검은 수행하지 않습니다
관리적 조치
- 운영 시스템에 대한 역할 기반 접근 제어(RBAC)
- 전 인원에 대한 데이터 보호 교육 의무화
- 모든 시스템 계정에 최소 권한 원칙 적용
- 계정에서 수행된 작업을 사용자, 시각, IP 주소, 브라우저와 함께 감사 로그에 기록
쇼피 플랫폼 데이터
쇼피 데이터 범주
| 범주 | 구체적 데이터 | 이용 목적 |
|---|---|---|
| 상점 정보 | 상점 ID, 상점 이름, 인가된 사용자 ID | ChatMai에서 판매자 상점을 식별하고 인증하기 위해 |
| 대화 | 판매자와 구매자 사이의 채팅 메시지, 타임스탬프 | 통합 수신함에 대화를 표시하고 답장할 수 있게 하기 위해 |
| 주문 정보 | 주문 ID, 상태, 운송장 번호 | 고객 대화 옆에 주문 맥락을 보여 주기 위해 |
| 구매자 정보 | 구매자 사용자명, 구매자 ID(쇼피 API가 제공하는 범위에 한함) | 대화 속에서 구매자를 식별하기 위해서이며, 직접 연락에는 결코 사용하지 않습니다 |
쇼피 데이터 보관(최대 90일)
Shopee Open Platform 정책을 엄격히 준수하여, 모든 쇼피 데이터는 최대 90일만 보관합니다:
- 대화 메시지와 구매자 데이터: 90일 후 안전 삭제로 영구 제거
- 주문 참조 정보: 90일 후 삭제하고, 익명화된 지표만 보관
- 판매자는 ChatMai에서 쇼피 상점의 연결을 해제해 즉시 삭제를 실행할 수 있습니다
안전한 데이터 폐기
- 전자 기록은 NIST SP 800-88 지침에 따라 암호학적 소거로 덮어씁니다
- 데이터베이스 기록은 영구 삭제하며, 삭제 사실은 트랜잭션 로그로 확인합니다
- 백업 사본은 90일 이내에 순환 폐기되어, 그 기간을 넘겨 쇼피 데이터가 남지 않습니다
엄격한 금지 사항
당사는 쇼피 데이터를 다음 목적에 결코 사용하지 않습니다: 쇼피 메시지 밖에서 구매자에게 연락하는 것, 제3자에게 판매하거나 공유하는 것, 광고를 위한 구매자 프로필을 만드는 것, 그 밖에 쇼피 이용약관이 허용하지 않는 모든 목적.
문의하기
본 데이터 보호 정책, 여러분의 권리, 또는 데이터 취급에 관해 궁금한 점이 있으시면 다음으로 연락해 주세요: